Al observar los nuevos nombres de usuario recopilados por nuestros honeypots de Cowrie, notará en primer lugar una serie de encabezados HTTP. Es muy común que los atacantes escaneen servidores web en puertos que están cubiertos por nuestros honeypots de Telnet. El resultado es que los encabezados de las solicitudes HTTP terminan en nuestra base de datos de nombres de usuario y contraseñas.